Glossar
Web Application Firewall (WAF)
Was eine Web Application Firewall ist, welche Angriffe sie abwehrt und warum sie auf Serverebene stärker wirkt als ein Plugin.
Eine Web Application Firewall, kurz WAF, prüft jede Anfrage an deine Webseite und blockt schädliche, bevor sie WordPress erreichen. Sie erkennt typische Angriffsmuster wie SQL-Injection oder Cross-Site-Scripting und lässt nur saubere Anfragen durch.
Warum die Serverebene zählt
Ein Sicherheits-Plugin arbeitet innerhalb von WordPress, also erst wenn PHP bereits läuft. Eine WAF auf Serverebene setzt eine Stufe früher an und weist Angriffe ab, bevor deine Installation überhaupt beteiligt ist. Das ist wirksamer und kostet weniger Ladezeit.
Wogegen sie schützt
- Einbruchsversuche über bekannte Plugin-Lücken
- SQL-Injection und Cross-Site-Scripting
- Automatisierte Scans, die nach Schwachstellen suchen
Bei FastPress übernimmt das Imunify360 auf dem Server. Gegen Überlastung greift zusätzlich der DDoS-Schutz.